Acronis corrige una falla de su plugin para cPanel tras detectar explotación limitada

Acronis actualizó su aviso sobre CVE-2026-87886, una vulnerabilidad de permisos de archivo inseguros en sus complementos de respaldo para cPanel/WHM y Plesk. Un atacante con acceso local de bajos privilegios puede aprovecharla en Linux para elevar sus permisos sin interacción del usuario.

El fabricante indicó que detectó explotación limitada y dirigida contra el plugin de Acronis Backup para cPanel y WHM. La evaluación divulgada a BleepingComputer se apoya en un reporte de un cliente potencialmente afectado; no se han publicado indicadores específicos ni detalles sobre las acciones posteriores de los atacantes.

Están expuestos los builds anteriores a 1.9.3.1021 del plugin para cPanel y WHM, así como los anteriores a 1.8.11.638 de la extensión para Plesk. Acronis no ha reportado explotación contra Plesk, aunque su componente vulnerable también debe actualizarse.

La falla no ofrece acceso inicial remoto por sí sola: requiere una cuenta local de bajos privilegios u otra vía previa de entrada. Sin embargo, en un servidor de hosting compartido la escalada puede ampliar el impacto desde una sola cuenta o aplicación comprometida hacia el sistema operativo, los procesos de respaldo y otros recursos alojados.

La ausencia de indicadores públicos reduce la capacidad de confirmar retrospectivamente cada intento. Por ello, la revisión debe combinar versiones instaladas, autenticaciones, actividad de cuentas del panel, procesos privilegiados y accesos anómalos a archivos o copias de seguridad.